Script pour tout recevoir

Bonjour.

Je dois réaliser pour un client un script capable de tout recevoir et d'enregistrer les données dans une base et/ou un fichier. Je détaille un peu plus : Ce client a souscri un service de téléphonie & SMS et cette plate-forme envoit des informations sur notre script. Comme je ne connais pas pour l'instant le type et la structure des données que cette plate-forme doit nous envoyer, je dois réaliser un script capable de recevoir et traîter tous types de données : $_POST, $_GET, $_FILES, etc... Et il faut que je sauvegarde ces informations dans une base de données MySQL et/ou des fichiers pour pouvoir prochainement les analyser.

Alors mes questions du moment sont les suivantes :
• Comment envisageriez-vous le fonctionnement d'un tel script ?
• Auriez-vous des idées pour optimiser son fonctionnement & simplifier le code ?
• Y-a-t-il des failles de sécurité à tout accepter comme ça ?

Merci à ceux et celles qui prendront le temps de m'aider. C'est plutôt urgent.
Cordialement, SubØ

si j'ai bien compris c'est juste un script temporaire le temps de comprendre ce qui est envoyé au script ?
si c'est ça, il suffit de tout enregistrer avec la fonction "print_r" par exemple donc le seul problème qu'il peut y avoir c'est la place que va prendre toutes ces informations

Citation:

---

Envoyé par mathieu

si j'ai bien compris c'est juste un script temporaire le temps de comprendre ce qui est envoyé au script ?

---

Exactement. Pour l'instant, je ne sais pas si il s'agit de données postées, de paramètres dans l'url, d'un fichier... mais peu importe, il est vraiment important que je récupère toutes les informations qui me seront envoyées, au moins le temps de réaliser un script plus adapté.

Citation:

---

Envoyé par mathieu

si c'est ça, il suffit de tout enregistrer avec la fonction "print_r" par exemple

---

Je ne vois pas comment il est possible de tout récupérer juste avec cette fonction, j'ai du mal à comprendre.

Citation:

---

Envoyé par mathieu

le seul problème qu'il peut y avoir c'est la place que va prendre toutes ces informations

---

J'envisageais de stocker ces données dans un fichier plus que dans une bdd. Pour chaque envoi par la plate-forme, je crée un fichier contenant les données envoyées. Je peux ainsi obtenir en plus la date et l'heure de cet envoi avec la date du fichier... Et puis chaque jour, je peux récupérer ces fichiers pour libérer l'espace sur le serveur. Qu'en penses-tu ?

Quelle elle la masse de donnee ?
1meg/jour ? /heure ? /min ?

Citation:

---

Envoyé par Zwiter

Quelle elle la masse de donnee ?
1meg/jour ? /heure ? /min ?

---

je dirais 1meg/jour...

Citation:

---

Envoyé par Sub0

je dirais 1meg/jour...

---

dans ce cas même une petite base de données MySQL mutualisée pourrait supporter le stockage pendant 15 jours. et si ça dure plus longtemps, tu peux récupérer le contenu de la base une fois par semaine pour alléger la base
autre avantage de la base de données : tu peux stocker chaque information séparément et si par exemple, tu remarques que les informations utiles sont dans $_POST, tu peux rapidement supprimer les colonnes qui contiennent des informations inutiles
tu peux aussi enregistrer la date dans une colonne

Citation:

---

Envoyé par Sub0

Je ne vois pas comment il est possible de tout récupérer juste avec cette fonction, j'ai du mal à comprendre.

---

avec print_r il y a un argument pour mettre le résultat dans une chaine de caractères

voilà un exemple en PHP4 avec la bibliothèque "mysql", si tu as PHP5 avec la bibliothèque "mysqli" ça peut donner du code plus joli ;)

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44

$informations = array( // nom de la colonne de la BDD => nom de la variable à enregistrer 'entetes_http' => 'entetes_http', 'post_brut' => 'HTTP_RAW_POST_DATA', 'post' => '_POST', 'get' => '_GET', 'fichiers' => '_FILES', 'server' => '_SERVER', );   $entetes_http = getallheaders();   // enregistrement des resultats   $liste_resultats = array();   foreach ($informations as $nom_colonne => $variable) { global $$variable;   $liste_resultats[$nom_colonne] = print_r($$variable, TRUE); }   $liste_resultats['date'] = time();   // construction de la requête   $connexion = mysql_connect('serveur', 'nom_utilisateur', 'mot_de_passe') or exit(mysql_error()); mysql_select_db('bdd', $connexion) or exit(mysql_error());   $liste_colonne = array(); $liste_valeurs = array();   foreach ($liste_resultats as $nom_colonne => $valeur) { $liste_colonne[] = "`$nom_colonne`"; $liste_valeurs[] = '\'' . mysql_real_escape_string($valeur, $connexion) . '\''; }   $colonnes_requete = implode(', ', $liste_colonnes); $valeurs_requete = implode(', ', $liste_valeurs);     $requete = "INSERT INTO `table` ($colonnes_requete) VALUES ($valeurs_requete)";   mysql_query($requete, $connexion) or exit(mysql_error() . "<br/>$requete");

---

!meg, tu peux ecrire dans un fichier ou un bdd.
Le fichier peut etre plus facile pour un parsing des donnees, par la suite.
La bdd permet d'avoir tes donnees deja parsee, triees. Suffit de faire des select distinct...

il ne faut pas oublier aussi la requete elle meme.
J'identifirai chaque requete par un id unique et quand elle est realisee. (id requete, date/heure requete)
Puis dans une autre table les variables :
- son origine (get, post, ...)
- son type (string, int, float, array, ...) (fct var_dump, plus pratique que print_r)
- son contenu
- et bien entendu l'id de la requete dans la table requete

Merci à tous pour vos réponses. Vos idées sont vraiment intérressantes. :ccool:

Si j'ai bien compris, pour pouvoir stocker les informations dans une base, il faudrait que le script soit capable d'adapter automatiquement la structure de la table (le nom et le type des colonnes) en fonction des données récupérées, puis ajouter ensuite des colonnes suplémentaires pour l'index auto-incrémenté de la requête, sa date, son IP, etc... Ainsi, pour chaque requête correspond un enregistrement.

Mais dans ce cas, que se passera-t-il si les informations ne possèdent pas la même structure ? Sera-t-il possible de réadapter la structure de la table sans altérer ou perdre les données déjà enregistrées ? Selon vous, ne serait-il pas plus prudent et plus simple d'enregistrer le contenu de chaque requête dans un fichier indépendant pour les analyser ensuite ?

ce n'est pas ce que je voulais dire.
Voici le schema ER que je ferai :
Dans vairable_income, ca serait si la variable provient de GET, ou POST.
type = str, int, ...
contenu, le contenu de la variable

Citation:

---

Envoyé par Sub0

Si j'ai bien compris, pour pouvoir stocker les informations dans une base, il faudrait que le script soit capable d'adapter automatiquement la structure de la table (le nom et le type des colonnes) en fonction des données récupérées,

---

non, avec ma proposition il y a juste une table "fixe" avec 7 colonnes

j'ai mis en pièce jointe le script PHP corrigé par rapport à ce que j'ai mis ainsi que le fichier SQL avec la structure de la table

Oui, là d'accord Zwiter, d'accord mathieu; J'avais cru comprendre que vous vouliez utiliser une colonne par donnée... ce qui je crois aurait été plutôt compliqué à adapter à différentes requêtes.

Vraiment merci à vous deux pour vos travaux et vos explications.
Vous êtes géniaux!
:applo:

Je mets le tag résolu, mais que cela ne vous empêche pas d'ajouter vos idées.
A+